Datenschutzerklärung
Inhaltsübersicht
- Verantwortlicher
- Allgemeine Hinweise und Rechtsgrundlagen
- Bereitstellung des Onlineshops mit Shopify
- Cookies, Einwilligungsverwaltung und Shop-Analyse
- Bestellungen und Kundenkonto
- Zahlungsabwicklung
- Lieferung und Versand
- Buchhaltung, Rechnungserstellung und DATEV-Anbindung
- Kontaktaufnahme
- Newsletter
- Empfänger von Daten
- Speicherdauer
- Automatisierte Entscheidungen
- Ihre Rechte
- Zuständige Datenschutzaufsichtsbehörde
- Datensicherheit
- Änderungen dieser Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
VICALO GmbH
Mozartstraße 36
88441 Mittelbiberach
Deutschland
Telefon: +49 163 6718932
E-Mail: hello@teguscafe.com
2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen auf Grundlage Ihrer Einwilligung;
- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung eines Vertrags;
- Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten;
- Art. 6 Abs. 1 lit. f DSGVO für die Wahrung berechtigter Interessen, insbesondere einen sicheren, stabilen und wirtschaftlichen Betrieb unseres Onlineshops, die Verhinderung von Missbrauch und Betrug sowie die Geltendmachung oder Abwehr von Rechtsansprüchen.
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG. Technisch nicht unbedingt erforderliche Cookies und vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung ein.
3. Bereitstellung des Onlineshops mit Shopify
Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Für Händler im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland, Vertragspartner. Shopify verarbeitet in unserem Auftrag Daten, die für den Betrieb des Shops und die Abwicklung von Bestellungen erforderlich sind. Für bestimmte zusätzliche Shopify-Dienste kann Shopify Daten in eigener Verantwortlichkeit verarbeiten.
Beim Besuch des Shops können insbesondere IP-Adresse, Geräte- und Browserinformationen, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-Informationen, Cookie- und Sitzungskennungen sowie Informationen über Interaktionen mit dem Shop verarbeitet werden. Die Verarbeitung dient der technischen Bereitstellung, Sicherheit, Fehleranalyse, Betrugsprävention und – nach Einwilligung – Analyse oder Personalisierung.
Shopify setzt verbundene Unternehmen und Unterauftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums ein, insbesondere in Kanada und den USA. Internationale Übermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage von Angemessenheitsbeschlüssen, Standardvertragsklauseln und ergänzenden Schutzmaßnahmen, soweit erforderlich.
Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz
4. Cookies, Einwilligungsverwaltung und Shop-Analyse
Unser Shop verwendet technisch erforderliche Cookies und ähnliche Technologien, damit Seiten angezeigt, Warenkörbe gespeichert, Sitzungen abgesichert, Zahlungen verarbeitet und die von Ihnen ausdrücklich gewünschten Funktionen bereitgestellt werden können. Diese Verarbeitung beruht auf § 25 Abs. 2 TDDDG und – soweit personenbezogene Daten verarbeitet werden – auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht technisch erforderliche Technologien, insbesondere für Reichweitenmessung, Personalisierung oder Marketing, werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder eine Einwilligung widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Die im konkreten Zeitpunkt verwendeten Cookie-Kategorien, Anbieter, Zwecke und Speicherdauern werden im Einwilligungsbanner beziehungsweise in den Cookie-Einstellungen angezeigt. Ohne Einwilligung bleiben nicht notwendige Shopify-Pixel, Shopify Network Intelligence und gegebenenfalls weitere Analyse- oder Marketingdienste deaktiviert, soweit eine Einwilligung gesetzlich erforderlich ist.
5. Bestellungen und Kundenkonto
Wenn Sie eine Bestellung aufgeben oder ein Kundenkonto anlegen, verarbeiten wir die von Ihnen bereitgestellten Stamm-, Kontakt-, Liefer-, Bestell-, Vertrags- und Zahlungsinformationen. Pflichtangaben sind im jeweiligen Formular gekennzeichnet. Ohne diese Daten können wir eine Bestellung in der Regel nicht bearbeiten.
Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten in Rechnungen, Buchungsbelegen oder Geschäftsbriefen enthalten sind, verarbeiten und speichern wir sie außerdem zur Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Ein Kundenkonto kann nach Maßgabe der im Shop bereitgestellten Funktionen gelöscht werden. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder zur Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich sind, werden bis zum Ablauf der jeweiligen Frist gesperrt und anschließend gelöscht.
6. Zahlungsabwicklung
Im Checkout können Sie zwischen den jeweils angebotenen Zahlungsarten wählen. Zur Zahlungsabwicklung werden die hierfür erforderlichen Daten an den ausgewählten Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können Daten in eigener Verantwortlichkeit verarbeiten, insbesondere zur Identitätsprüfung, Betrugsprävention und Erfüllung geldwäscherechtlicher Pflichten.
Shopify Payments
Wenn Shopify Payments oder darüber bereitgestellte Zahlungsarten genutzt werden, erfolgt die Zahlungsabwicklung über Shopify und dessen Bank- und Zahlungspartner. Je nach Auswahl können hierzu Kredit- und Debitkarten, Shop Pay, Apple Pay, Google Pay oder lokale Zahlungsarten gehören. Die tatsächlich verfügbaren Optionen werden im Checkout angezeigt.
Weitere Informationen: https://www.shopify.com/de/legal/datenschutz
PayPal
Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg, übermittelt. PayPal verarbeitet Daten auch zur Betrugsprävention, Risikoprüfung und Erfüllung regulatorischer Pflichten.
Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full
7. Lieferung und Versand
Zur Vertragserfüllung übermitteln wir Name, Lieferanschrift und – soweit für die Zustellung erforderlich – Kontaktdaten an den mit der Lieferung beauftragten Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung der E-Mail-Adresse oder Telefonnummer für eine Lieferankündigung oder Wunschzustellung erfolgt nur, soweit dies für die gewählte Zustellleistung erforderlich ist oder eine Einwilligung vorliegt.
8. Buchhaltung, Rechnungserstellung und DATEV-Anbindung
Zur automatisierten Erstellung und Verarbeitung von Rechnungen sowie zur Vorbereitung unserer Buchhaltung setzen wir die Plattform der pathway solutions GmbH, c/o ba tax GmbH, Alstertwiete 3, 20099 Hamburg, ein. Pathway kann hierzu Bestell-, Kunden-, Rechnungs-, Erstattungs- und Zahlungsdaten aus Shopify, Shopify Payments und PayPal abrufen, aufbereiten, speichern und im DATEV-Format bereitstellen. Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsabwicklung dient, und Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Pflichten. Daten können im erforderlichen Umfang an unseren Steuerberater und an DATEV eG beziehungsweise die von uns eingesetzten DATEV-Dienste übermittelt werden.
Weitere Informationen: https://www.pathway-solutions.de/datenschutzerklaerung
9. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung von Anfragen.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
10. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen über Produkte, Angebote und Neuigkeiten zuzusenden. Die Anmeldung wird über ein Double-Opt-in-Verfahren bestätigt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an hello@teguscafe.com. Nach der Abmeldung können wir die E-Mail-Adresse in einer Sperrliste speichern, soweit dies erforderlich ist, um den Widerruf dauerhaft zu beachten und rechtliche Ansprüche nachzuweisen.
Soweit der Versand über Shopify Email erfolgt, verarbeitet Shopify die erforderlichen Daten nach Maßgabe des Abschnitts „Bereitstellung des Onlineshops mit Shopify“.
11. Empfänger von Daten
Personenbezogene Daten erhalten nur diejenigen internen Stellen und externen Dienstleister, die sie für die jeweiligen Zwecke benötigen. Hierzu können insbesondere Hosting- und E-Commerce-Dienstleister, Zahlungsdienstleister, Versandunternehmen, IT- und Supportdienstleister, Buchhaltungs- und Rechnungsdienstleister, Steuerberater, DATEV sowie Behörden und Gerichte bei gesetzlicher Verpflichtung gehören.
Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die gesetzlich erforderlichen Verträge zur Auftragsverarbeitung.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe für eine längere Speicherung bestehen.
Handels- und steuerrechtliche Unterlagen werden regelmäßig für sechs beziehungsweise acht Jahre aufbewahrt. Vertragsbezogene Daten können darüber hinaus bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert werden. Einwilligungsnachweise speichern wir so lange, wie dies zur Erfüllung unserer Rechenschaftspflicht und zur Rechtsverteidigung erforderlich ist.
13. Automatisierte Entscheidungen
Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zahlungsdienstleister können automatisierte Prüfungen zur Betrugs- und Risikoprävention durchführen. Einzelheiten hierzu ergeben sich aus den Datenschutzhinweisen des jeweils ausgewählten Zahlungsdienstleisters.
14. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;
- Löschung gemäß Art. 17 DSGVO;
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO;
- Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;
- Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte können Sie sich an hello@teguscafe.com wenden. Wir können bei begründeten Zweifeln an Ihrer Identität zusätzliche Informationen zur Identitätsprüfung anfordern.
15. Zuständige Datenschutzaufsichtsbehörde
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de
Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.
16. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unberechtigter Veränderung zu schützen. Die Übertragung des Onlineshops erfolgt verschlüsselt über TLS/HTTPS.
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.